Беззуба пісочниця конфіденційності Android не відповідає обмеженням відстеження iOS

Сьогодні Google анонсує « Android Privacy Sandbox ». Компанія каже, що це буде «багаторічна ініціатива» з надання «більш приватних рекламних рішень» на Android. Після того як Apple дозволила відстеження в iOS 14, Android хоче, щоб його вважали рівним своєму головному конкуренту. Сьогоднішнє оголошення є доповненням до існуючих рекламних систем, а не заміною, тому воно, ймовірно, буде навіть менш ефективним, ніж Chrome Privacy Sandbox.

Відстеження змін від Apple сколихнуло рекламну індустрію та вже коштувало таким рекламним компаніям, як Facebook, 10 мільярдів доларів щорічного доходу. Google, найбільша у світі рекламна компанія, здається, не хоче робити це на Android.

Ось як Google ставиться до iOS 14 у своєму блозі:

Ми розуміємо, що інші платформи використовують інший підхід до конфіденційності реклами, різко обмежуючи існуючі технології, які використовують розробники та рекламодавці. Ми вважаємо, що без попереднього надання альтернативного шляху конфіденційності такі підходи можуть бути неефективними та призвести до гірших наслідків для конфіденційності користувачів і бізнесу розробників.

(Google не пояснив, чому вважає блокування унікальних ідентифікаторів Apple «найгіршим результатом для конфіденційності користувачів».)

Це налаштування для Android Privacy Sandbox. Специфіка плану Google досі незрозуміла, оскільки навіть бета-версія не буде випущена до кінця 2022 року. На сайті розробників Android є кілька пропозицій щодо дизайну рекламної системи, що зберігає конфіденційність. Тут є API теми Chrome, який надасть список інтересів користувача рекламодавцям, коли вони запитуватимуть, щоб рекламодавці могли показувати релевантні оголошення. Новий Android FLEDGE API відстежує поведінку користувачів у додатку та організовує їх у групи для «націлювання на індивідуальну аудиторію». Google каже, що розробники зможуть створювати групи, наприклад «залишити товар у кошику», і показувати певну рекламу цим користувачам.

Поки що ми не розглянули нічого, що фактично зменшує відстеження. Для цього існує « SDK Runtime », пісочниця для пов’язаних з рекламою SDK, яка, за словами Google, «зменшить нерозкритий доступ і обмін даними програм користувача» для «сумісних SDK». Ідея полягає в тому, що розробники можуть запакувати «Runtime Enabled SDK» з обмеженими дозволами замість традиційного рекламного SDK, який має такий же доступ, як і основна програма.

Чи можуть рекламодавці підписатися на покращення конфіденційності?

Те, що це «сумісне SDK» ізольоване середовище, є великою заковикою для SDK Runtime та Android Privacy Sandbox. Це не обов’язково. Пісочниця конфіденційності Chrome, навіть якщо це легке рішення конфіденційності, принаймні починається з блокування сторонніх файлів cookie. Існуючі методи відстеження в Chrome буде заблоковано, і Google пропонує альтернативне рішення, яке матиме деякі (знову ж таки пом’якшені) переваги щодо конфіденційності. Google не оголосила про плани блокувати або обмежувати будь-які існуючі методи відстеження на Android. Програми для Android мають набагато більше привілеїв, ніж веб-сайти, і розробники можуть ігнорувати це та включити рекламний SDK, який не використовує пісочницю SDK.

Щодо того, як може виглядати справжнє рішення конфіденційності, програми можуть включати будь-який код, який вони хочуть, тому важко уявити технічне рішення для відстеження реклами. Як і Apple, Google може штучно обмежити рекламні SDK через Play Store і оголосити, що будь-яка програма, яка не використовує рекламний ізольований SDK, буде заблокована в магазині.

Play Store регулярно накладає подібні обмеження на додатки: мінімальний підтримуваний рівень Android API збільшується щороку, змушуючи розробників підтримувати найновіші функції та обмеження Android. Google також намагався використовувати Play Store, щоб заборонити додатки, які використовують Accessibility API, як це йому не подобається.

Хоча використання Play Store було б можливим рішенням, Google було б важко обмежити рекламу Android, не викликаючи гніву регуляторів. Google уже рекламував «Ми також прагнемо тісно співпрацювати з регуляторами» в кінці свого повідомлення в блозі, навіть не обіцяючи жодних фактичних обмежень.

Оскільки Google не вносить обов’язкових змін до конфіденційності, він, по суті, просить рекламні компанії добровільно припинити збір даних користувачів. Якби рекламодавці цього хотіли, вони могли б внести цю зміну сьогодні. Рекламодавцям фактично не потрібно чекати розробки технічного рішення.